Снова русские? Несколько криптобирж потеряли из-за взлома хакеров 200 миллионов долларов

По словам израильской компании по кибербезопасности ClearSky, группа крипто-хакеров нацелена на биржи и кошельки, и за последние пару лет и ей удалось украсть более 200 миллионов долларов.Хотя принадлежность хакерской группы неизвестна, в отчете, опубликованном в среду фирмой по кибербезопасности, подробно говорится о том, что из профиля, методов работы и цифровой инфраструктуры атак ясно, что это была единая группа.«CryptoCore – это группа, которая нацелена почти исключительно на криптовалютные биржи и компании, работающие с ними посредством атаки по цепочке поставок», – отметили ClearSky.«Группа CryptoCore известна тем, что накопила около 70 миллионов долларов США в результате ограблений бирж. По нашим оценкам, группе удалось заполучить более 200 миллионов долларов за два года».Хотя израильская фирма называет группу CryptoCore, другие охранные компании также отслеживают местонахождение той же группы, одна фирма назвала ее «Leery Turtle».Основываясь на отметке времени первой известной выборки таких атак, хакеры начали свою деятельность в середине 2018 года и с тех пор «поддерживали стабильную активность». Однако охранная компания не смогла точно определить точное местоположение или страну происхождения группы.«Мы предполагаем, что субъект угрозы связан с восточноевропейским регионом, в частности с Украиной, Россией или Румынией», – отметили в ClearSky.Считается, что в хакерской группе может быть от трех до четырех человек, но они отличаются очень высокой эффективностью.«Эта группа не очень технически продвинута, но, тем не менее, она кажется быстрой, настойчивой и эффективной», – говорится в отчете.Исследователи отметили, что хакеры нацелены и на криптокошельки США и Японии.«Основной вектор проникновения на биржи, как правило, заключается в фишинге в корпоративной сети, и персональные почтовые учетные записи руководителей становятся первыми данными, которые подвергаются атаке», – пояснили в ClearSky.